iOS 27.2.1 vá lỗi nhóm chat iMessage và lỗ hổng Bluetooth: bạn cần làm gì?

iOS 27.2.1 vá những lỗ hổng nào?

Apple phát hành iOS 27.2.1 ngày 09/11/2026, kèm ghi chú bảo mật liệt kê nhiều lỗ hổng ^[1]. Phần lớn liên quan đến AirPlay và Bluetooth, và hai lỗi liên quan đến nhóm chat iMessage ^[2].

Ghi chú của Apple áp dụng cho iPhone 11 trở lên, iPad Pro 12,9 inch thế hệ 4 trở lên, iPad Pro 11 inch thế hệ 2 trở lên, iPad Air thế hệ 4 trở lên, iPad thế hệ 9 trở lên và iPad mini thế hệ 6 trở lên ^[1].

Lỗi nhóm chat iMessage nguy hiểm ở điểm nào?

Apple liệt kê hai lỗi nhóm chat. Trong lỗi thứ nhất, kẻ tấn công từ xa có thể tham gia nhóm chat iMessage và nhận tin nhắn của nhóm ^[1]. Trong lỗi thứ hai, người được thêm vào nhóm có thể đọc các tin nhắn gửi trước khi họ tham gia ^[1].

Apple cho biết đã sửa lỗi thứ hai bằng cách xóa đoạn mã dễ bị tấn công ^[1]. Nếu bạn quản lý iPhone dùng cho trao đổi công việc, lỗi thứ hai quan trọng nhất với những gì thành viên mới có thể xem. Lỗi thứ nhất liên quan đến việc ai nhận được tin nhắn mới.

Các lỗ hổng Bluetooth là gì?

Các mục Bluetooth liên quan đến việc ghép nối và an toàn bộ nhớ. Theo Apple, một thiết bị Bluetooth độc hại có thể ghép nối mà không cần người dùng thao tác ^[1]. Một mục khác cho biết kẻ tấn công trong phạm vi Bluetooth có thể vượt qua giới hạn số lần thử mã ghép nối ^[1]. Mục thứ ba cho biết kẻ tấn công trong phạm vi Bluetooth có thể làm hỏng bộ nhớ của tiến trình ^[1].

Với người làm kỹ thuật, các mục ghép nối cần đọc kỹ nhất, vì chúng mô tả việc ghép nối không cần người dùng thao tác ^[1].

AirPlay có nằm trong bản vá này không?

Có. Một mục AirPlay cho biết kẻ tấn công trong cùng mạng có thể vượt qua giới hạn số lần thử mã ghép nối AirPlay ^[1]. MacRumors ghi nhận phần lớn các lỗ hổng liên quan đến AirPlay và Bluetooth ^[2].

Ai nên cập nhật, và cập nhật bằng cách nào?

Apple không nói rằng các lỗ hổng này đã bị khai thác trong thực tế. MacRumors lưu ý rằng chi tiết của từng lỗ hổng đã được công khai, nên các thiết bị chưa cài bản mới có thể dễ bị tấn công hơn ^[2].

Người dùng cập nhật qua mạng bằng cách vào Cài đặt, Cài đặt chung, rồi Cập nhật phần mềm ^[3]. Apple cũng phát hành iOS 26.7.3 và iOS 18.7.12 cho các thiết bị không chạy iOS 27 ^[3].

Điều gì vẫn chưa rõ?

Các nguồn đã kiểm tra không mô tả điều kiện cụ thể để khai thác các lỗ hổng ghép nối hay lỗi bộ nhớ. Chúng cũng không cho biết có lỗ hổng nào đã bị dùng để nhắm vào người dùng thật không ^[2]. Cho đến khi Apple công bố thêm chi tiết, hãy xem các mục này là câu hỏi mở, không phải sự thật đã chắc chắn.

Việc thực tế đầu tiên là cập nhật. Sau đó, hãy rà soát các phụ kiện Bluetooth và thiết bị AirPlay mà nhóm bạn dùng ở nơi công cộng hoặc nơi dùng chung.